Jede Schwachstelle, die Millionen kostet, um sie zu beheben, begann mit einem Entwickler, der es nicht besser wusste. Die eigentliche Sicherheitsinvestition besteht nicht darin, Fehler zu finden – sondern darin, zu verhindern, dass Entwickler sie schreiben. ↓
1/ Das Ökosystem benötigt schnell Entwickler, aber sie müssen sicher sein. Eilige Ausbildung führt zu Entwicklern, die Sicherheitsanfälligkeiten ausliefern. Zeit zu nehmen bedeutet, dass die Einstellungszyklen von 3+ Monaten weiterhin bestehen. Die Lösung? Intensive Programme, die von Tag eins an sicherheitsbewusstes Denken einbetten.
869